如果还需要提供共享打印等服务时，则需要在“本地安全策略”的“用户权利指派”中的“在本地登录”项里设置Guest账号不能登录本机（去掉Guest项后面的勾，如图3）。另外本机不能提供终端服务，否则，别人不能从本地登录，那从远端登录还不行吗？
我们还需要注意的是：经常检查本地用户和组，删除无用的账户，不要给黑客留下可乘之机。
经过以上的步骤，终于又还了我一片宁静的天空，哇，世界清静多了。
（出处：ABC网络学院）
